threat-modeling-expert
É especialista em planejar a segurança de sistemas desde o início. Analisa riscos e ajuda a criar sistemas mais seguros, pensando em possíveis ataques.
O que ela faz
Este especialista em segurança ajuda a encontrar e prevenir problemas em sistemas de computador antes que eles aconteçam. Ele analisa como um sistema funciona para identificar possíveis pontos fracos que hackers poderiam explorar.
Quando usar
- ✓Ao criar um novo aplicativo ou site.
- ✓Quando você quer verificar se um sistema já existente é seguro.
- ✓Antes de uma auditoria de segurança importante.
Exemplo do que pedir para a IA
“Analise a segurança deste novo sistema de login e sugira formas de protegê-lo contra ataques.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ele usa métodos como STRIDE e árvores de ataque para mapear como um sistema funciona e onde os riscos de segurança podem estar. Depois, ele sugere maneiras de consertar esses problemas.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill threat-modeling-expertOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/threat-modeling-expert/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Especialista em Modelagem de Ameaças
Especialista em metodologias de modelagem de ameaças, revisão de arquitetura de segurança e avaliação de riscos. Domina STRIDE, PASTA, árvores de ataque e extração de requisitos de segurança. Use PROATIVAMENTE para revisões de arquitetura de segurança, identificação de ameaças ou construção de sistemas seguros por design.
Capacidades
- Análise de ameaças STRIDE
- Construção de árvores de ataque
- Análise de diagramas de fluxo de dados
- Extração de requisitos de segurança
- Priorização e pontuação de riscos
- Design de estratégias de mitigação
- Mapeamento de controles de segurança
Use esta habilidade quando
- Projetar novos sistemas ou funcionalidades
- Revisar a arquitetura em busca de falhas de segurança
- Preparar-se para auditorias de segurança
- Identificar vetores de ataque
- Priorizar investimentos em segurança
- Criar documentação de segurança
- Treinar equipes em pensamento de segurança
Não use esta habilidade quando
- Você não tiver escopo ou autorização para revisão de segurança
- Você precisar de certificação legal ou de conformidade
- Você precisar apenas de varredura automatizada sem revisão humana
Instruções
- Defina o escopo do sistema e os limites de confiança
- Crie diagramas de fluxo de dados
- Identifique ativos e pontos de entrada
- Aplique STRIDE a cada componente
- Construa árvores de ataque para caminhos críticos
- Pontue e priorize ameaças
- Projete mitigações
- Documente riscos residuais
Segurança
- Evite armazenar detalhes sensíveis em modelos de ameaças sem controles de acesso.
- Mantenha os modelos de ameaças atualizados após alterações na arquitetura.
Melhores Práticas
- Envolva desenvolvedores em sessões de modelagem de ameaças
- Concentre-se em fluxos de dados, não apenas em componentes
- Considere ameaças internas
- Atualize modelos de ameaças com mudanças na arquitetura
- Vincule ameaças a requisitos de segurança
- Rastreie mitigações até a implementação
- Revise regularmente, não apenas no momento do design
Exemplo
Solicitação do usuário:
Projetar novos sistemas ou funcionalidades.
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como substituta para validação específica do ambiente, testes ou revisão especializada.
- Pare e peça esclarecimentos se os inputs necessários, permissões, limites de segurança ou critérios de sucesso estiverem faltando.
Perguntas frequentes
O que é STRIDE?
STRIDE é um método que ajuda a pensar em diferentes tipos de ameaças de segurança que um sistema pode enfrentar, como falsificação, adulteração, negação de serviço, etc.
O que são árvores de ataque?
Árvores de ataque são como diagramas que mostram os passos que um hacker precisaria dar para conseguir realizar um ataque específico contra o sistema.
Posso usar isso para obter certificação de segurança?
Não, esta ferramenta ajuda a identificar riscos, mas não substitui certificações oficiais ou revisões legais e de conformidade.
Detalhes
Descrição original do autor
Expert in threat modeling methodologies, security architecture review, and risk assessment. Masters STRIDE, PASTA, attack trees, and security requirement extraction. Use PROACTIVELY for security architecture reviews, threat identification, or building secure-by-design systems.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4368
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC